帳號與登入
我們會處理你的電子郵件地址、帳號識別碼及你提供的稱呼，用於建立及復原 App 帳號。如選擇 Apple 或 Google 登入，我們會接收該服務在你授權下提供的身分資料。你可以使用 Apple 私密轉寄地址代替個人電子郵件。App 帳號與 PetChoice 訂購帳號各自獨立。
儲存甚麼資料
毛孩檔案、相片、報告、已完成的掃描及偏好設定會私密儲存至 PetChoice 帳戶。你可在管理頁刪除檔案或掃描紀錄，亦可在設定申請刪除帳戶。
散步期間的位置資料
GPS 僅在散步期間運作，螢幕鎖定後仍會繼續。登入後，已完成的路線會私密儲存至你的 App 帳戶，並可在其他已登入的裝置還原。你可以刪除已儲存的散步記錄，或要求刪除帳戶。iOS 使用 Apple Maps，Android 使用 Google Maps；地圖供應商會收到顯示區域的地圖請求。
服務供應商
Supabase 提供 App 帳號、已儲存內容及後端服務的託管；Resend 寄送登入電子郵件。選擇 Apple 或 Google 登入時，該服務會處理登入。在你同意使用 AI 後，OpenAI 會處理所選的寵物背景、文字及照片。RevenueCat 及應用程式商店會依下文所述處理訂閱資料。這些供應商可能依各自的服務條款及隱私政策，在你所在國家以外處理資料。 散步地圖在 iOS 使用 Apple Maps、Android 使用 Google Maps，網頁版則使用 OpenStreetMap。地圖供應商會接收顯示地圖的請求。Google Maps 亦會收集裝置及請求的技術資料、IP 位址、SDK 識別碼、當機資料及地圖互動，以維護及改善服務。
服務運作與支援
為維持服務運作，我們會保留與帳號相關的請求狀態、功能使用情況、處理時間、錯誤代碼及使用額度紀錄。聯絡支援時，我們會收到你選擇提供的訊息、資料及附件。支援及隱私請求的電子郵件與附件會在請求處理完畢後保留一年，之後刪除。請勿提供密碼或登入驗證碼。Google 登入也可能處理技術識別碼、使用資料及由 IP 位址推算的大概位置，用於登入服務、安全及分析。
選用使用分析
如果你選擇允許，PetChoice 會向 Mixpanel 分享有限的 App 使用事件，幫助我們了解哪些功能實用。事件使用隨機分析識別碼，不包含你的姓名、電郵、毛孩健康資料、相片、掃描文字或位置。你可以隨時在 App 的「設定」→「應用偏好設定」關閉。關閉後，本裝置會停止收集新事件並清除尚未傳送的事件；選擇送達服務後，我們會要求刪除先前分享的分析資料。 Mixpanel 會在兩年後自動刪除這些事件。刪除要求可能需要數週才能完成。
技術診斷
如你同意，PetChoice 會向 Sentry 傳送有限的錯誤及效能報告，以協助找出問題。報告包含錯誤類別、程式堆疊、App 版本及處理時間，不包含毛孩記錄、相片、電子郵件地址、帳戶識別碼、掃描文字或精確位置。Sentry 會在接收網路請求時取得你的連線 IP 位址。 這項選擇適用於此裝置，切換登入帳戶後仍然有效。你可隨時在 App 的「設定」→「應用程式偏好設定」→「技術診斷」關閉。關閉後會停止新的上傳，已送出的請求仍可能完成。關閉分享不會自動刪除已傳送的報告。
AI 輔助功能
遠端 AI 須先取得你的同意，才會傳送所選功能使用的毛孩背景、文字及照片作處理。已提交的掃描照片及完成結果會私密儲存至你的 PetChoice 帳號。你可以刪除掃描紀錄或申請刪除帳號以移除資料。自動讀取及 AI 評估可能不完整或有誤，你可以檢查及更正。撤回 AI 同意會停止新的分析，但不會自動刪除已儲存的結果及照片。
你的控制權
你可隨時管理分析同意、登出或刪除帳戶。撤回同意後，我們會停止新的分析請求。
訂閱與付款
RevenueCat 會處理你的 App 付款識別碼及購買狀態，以管理 Premium 訂閱。寵物檔案、掃描照片及照護紀錄不會傳送至 RevenueCat。我們會保留最低限度的訂閱識別資料及使用權限狀態，直到你的 App 帳號被刪除。我們收到的暫存購買憑證最多保留 30 天。刪除 App 帳號時，系統會要求移除 RevenueCat 客戶紀錄；商店交易紀錄仍依商店政策保留。刪除 App 帳號不會取消商店訂閱，請在 App Store 或 Google Play 設定管理或取消訂閱。
資料保存與刪除
提交的包裝正面及標籤相片會隨已完成的分析結果私密儲存至帳戶；刪除紀錄時會一併刪除相片。暫存分析結果保留 7 天，分析請求紀錄及回饋最多保留 30 天。帳戶內已儲存的結果會保留至你刪除紀錄或帳戶。撤回同意會清除暫存結果及回饋，並停止新的分析，但不會刪除已儲存的歷史。已送出的分析仍可能完成。訂購帳戶不會收到這些資料。